Für Zahnarztpraxen · Richtlinie der KZBV
IT-Sicherheitsrichtlinie in der Zahnarztpraxis: Erfüllen Sie die Anforderungen der KZBV?
Seit dem 2. Januar 2026 sind die neuen Anforderungen der IT-Sicherheitsrichtlinie für Zahnarztpraxen verbindlich. Der Praxischeck zeigt Ihnen in rund drei Wochen, wo Ihre Praxis steht und was konkret zu tun ist.
- 15 Minuten Erstgespräch, kostenlos
- 7 Tage vom Termin bis zum Bericht
- 1 Ansprechpartner vom Erstgespräch bis zum Bericht
- § 390 SGB V Prüfung nach der IT-Sicherheitsrichtlinie
Kaum eine Praxis ist so vernetzt wie die Zahnarztpraxis.
Ich komme aus München und bin bayernweit in Zahnarztpraxen unterwegs, vom Erstgespräch bis zum fertigen Bericht.
-
Viele vernetzte Geräte
Behandlungseinheiten, digitales Röntgen, Intraoralscanner, Praxissoftware: In modernen Zahnarztpraxen greifen viele Systeme ineinander. Jedes davon gehört in die Betrachtung.
-
Viele Hände an denselben Systemen
Rezeption, Assistenz, Prophylaxe, Abrechnung: Das ganze Team arbeitet mit denselben Programmen. Klare Regeln für Zugänge sind hier besonders wichtig.
-
Sensible Bilddaten
Röntgenbilder, Scans und Befunde sind Gesundheitsdaten und damit besonders schützenswert. Wer wann darauf zugreifen darf, muss klar geregelt sein.
Kernleistung
Der Praxischeck: eine Bestandsaufnahme, ein Bericht, ein klarer Plan.
Ich komme in Ihre Praxis, prüfe die Anforderungen der Richtlinie, die sich aus Ihrer Praxisgröße ergeben, und zeige Ihnen schwarz auf weiß: Was ist erfüllt, was fehlt und was ist als Nächstes zu tun.
Beispiel aus einem Bericht
- Anlage 1, Nr. 12 Dokumentation des Netzes Offen
- Anlage 1, Nr. 21 Regelmäßige Datensicherung Erfüllt
- Anlage 1, Nr. 25 Test der Datensicherung Teilweise
Das bekommen Sie
- Eine klare Einordnung, welche Anlagen der Richtlinie für Ihre Praxis gelten
- Den Status jeder einzelnen Anforderung: erfüllt, teilweise erfüllt, offen
- Eine Gap-Analyse mit Prioritäten: Was ist dringend, was kann warten
- Einen Maßnahmenplan, der festhält, was Ihre Praxis und was Ihr IT-Dienstleister übernimmt
- Ein Abschlussgespräch, in dem wir alles gemeinsam durchgehen
So läuft der Praxischeck ab
Für Sie als Praxisleitung: ein bis eineinhalb Stunden Gespräche. Beim Termin vor Ort begleitet mich eine Person aus Ihrem Team, die die Abläufe kennt. Den Rest erledige ich.
-
Erstgespräch
15 Min., kostenlos
Sie schildern Ihre Situation. Ich sage Ihnen, welche Anforderungen voraussichtlich für Sie gelten und ob der Praxischeck passt.
-
Vorgespräch
15 Min.
Wir klären Ansprechpartner, Systeme und Termin und schließen vor dem Termin eine Vertraulichkeitsvereinbarung. Aufwendig vorbereiten müssen Sie nichts.
-
Termin in Ihrer Praxis
ca. 2 Std.
In der Regel innerhalb von zwei Wochen nach Beauftragung. Dabei begleitet mich eine Person aus Ihrem Team, die die Abläufe kennt. Sie selbst müssen nicht durchgehend dabei sein.
-
Bericht
innerhalb von 7 Tagen
Verständlich geschrieben, priorisiert, mit konkreten Maßnahmen.
-
Abschlussgespräch
30-60 Min.
Wir gehen den Bericht gemeinsam durch. Danach wissen Sie genau, wo Ihre Praxis steht und wie es weitergeht.
Teile des Praxischecks sind auch per Videokonferenz möglich. Für eine belastbare Bestandsaufnahme empfehle ich den Termin vor Ort.
Medizin und IT-Sicherheit in einer Person. Aus München.
Als Medizininformatiker begleite ich Praxen in ganz Bayern, vom ersten Gespräch bis zur letzten offenen Maßnahme.
„Praxen müssen keine IT-Sicherheitsexperten werden. Sie müssen nur wissen, was zu tun ist.“
- Medizin verstehen, Risiken erkennen
- Studium der Medizininformatik und zehn Jahre Berufserfahrung: bei einem internationalen Medizintechnikkonzern und in leitenden Produktrollen der Informationssicherheit. Ich weiß, wie eine Praxis arbeitet und wo sie angreifbar ist.
- Auf das Wesentliche fokussiert
- Sie bekommen genau das, was die Richtlinie von Ihnen verlangt. Erklärt in einer Sprache, die Sie und Ihr Team verstehen.
- Wenig Aufwand für Sie
- Ich beschaffe mir die nötigen Informationen selbst, aus Ihren Systemen, im Gespräch mit Ihrem Team und bei Bedarf direkt bei Ihrem IT-Dienstleister.
- Ein Ansprechpartner
- Vom Erstgespräch bis zum Abschlussgespräch sprechen Sie immer mit mir. Mit niemandem sonst, keine Weitergabe an Junior-Berater.
Preise
Kosten: Festpreise nach Praxisgröße, wie die Richtlinie selbst.
Die Richtlinie unterscheidet Praxen danach, wie viele Personen ständig mit der Datenverarbeitung betraut sind. Gemeint sind alle, die regelmäßig mit Praxissoftware und IT arbeiten. Danach richtet sich auch der Preis.
Praxis
- Personen mit IT-Bezug
- bis 5
- Preis
- 1.490 € einmalig
- Typisch für
- Einzelpraxen mit kleinem Team
Mittlere Praxis
- Personen mit IT-Bezug
- 6 bis 20
- Preis
- 1.990 € einmalig
- Typisch für
- Praxen mit zwei bis drei Ärztinnen und Ärzten
Großpraxis
- Personen mit IT-Bezug
- ab 21
- Preis
- ab 2.900 € Preis nach Erstgespräch
- Typisch für
- Größere Praxen oder Praxen mit Datenverarbeitung in erheblichem Umfang
Umsetzungsbegleitung
Dokumentation, Schulung Ihres Teams und Projektsteuerung. Ganz oder in einzelnen Bausteinen.
Häufige Fragen zur IT-Sicherheitsrichtlinie
Ihre Frage ist nicht dabei? Im Erstgespräch beantworte ich sie persönlich.
Erstgespräch vereinbarenGilt die Richtlinie auch für reine Privatpraxen?
Verbindlich ist sie für Praxen in der vertragszahnärztlichen Versorgung. Für reine Privatpraxen gilt sie nicht unmittelbar. Die Datenschutz-Grundverordnung verlangt aber auch dort angemessene Schutzmaßnahmen, und die Richtlinie ist dafür ein guter Maßstab.
Wir haben die Richtlinie 2021 schon umgesetzt. Reicht das?
Wahrscheinlich nicht vollständig. Die KZBV hat die Richtlinie 2025 überarbeitet. Neue und geänderte Anforderungen gelten seit dem 2. Januar 2026. Der Praxischeck prüft gegen die aktuelle Fassung.
Gilt die IT-Sicherheitsrichtlinie für meine Praxis?
Ja, wenn Ihre Praxis eine Kassenzulassung hat, also an der vertragsärztlichen oder vertragszahnärztlichen Versorgung teilnimmt. Das regelt § 390 SGB V. Welche Anforderungen genau gelten, hängt von der Größe Ihrer Praxis und Ihrer Ausstattung ab, etwa medizinischen Großgeräten oder Komponenten der Telematikinfrastruktur.
Mein IT-Dienstleister kümmert sich doch um die IT. Reicht das nicht?
Ihr IT-Dienstleister betreut die Technik, und das ist wichtig. Viele Anforderungen der Richtlinie sind aber organisatorisch: Schulungen, Regelungen, Dokumentation. Verantwortlich bleibt die Praxis. Der Praxischeck ersetzt Ihren IT-Dienstleister nicht, sondern gibt ihm eine klare Liste, was zu tun ist.
Muss ich einen zertifizierten Dienstleister beauftragen?
Nein. Laut KBV und KZBV ist die Beauftragung eines zertifizierten Dienstleisters nicht verpflichtend.
Wie viel Zeit kostet mich der Praxischeck?
Für Sie als Praxisleitung ein bis eineinhalb Stunden: Erstgespräch (15 Min.), Vorgespräch (15 Min.) und Abschlussgespräch (30-60 Min.). Beim Termin in der Praxis (ca. 2 Std.) müssen Sie nicht durchgehend dabei sein. Wichtig ist eine Person aus Ihrem Team, die die Abläufe kennt. Alles andere erledige ich.
Stört der Termin den Praxisbetrieb?
Nein. Wir legen den Termin gemeinsam so, dass Ihr Praxisalltag weiterläuft.
Was passiert mit den Informationen, die Sie in meiner Praxis sehen?
Alles, was ich sehe, bleibt vertraulich. Vor jedem Praxischeck schließen wir eine Vertraulichkeitsvereinbarung. Patientendaten brauche ich für den Praxischeck nicht.
Ist der Praxischeck eine Rechtsberatung?
Nein. Der Praxischeck ist eine fachliche Prüfung Ihrer IT-Sicherheit entlang der Richtlinie. Er ersetzt weder eine Rechtsberatung noch Ihren Datenschutzbeauftragten. Wo es Schnittstellen gibt, benenne ich sie im Bericht.
Was kostet die Umsetzung danach?
Das hängt davon ab, was fehlt. Nach dem Abschlussgespräch wissen Sie genau, welche Maßnahmen anstehen. Wenn Sie möchten, erhalten Sie von mir ein transparentes Angebot für die Umsetzungsbegleitung. Eine Verpflichtung gibt es nicht.
Die Richtlinie ändert sich. Was dann?
Die Richtlinie wird jährlich überprüft und spätestens alle zwei Jahre angepasst. Ihr Bericht bezieht sich auf die jeweils gültige Fassung. Bei Änderungen sprechen Sie mich gern an.
Geht das auch ohne Termin vor Ort?
Teilweise ja, per Videokonferenz. Für eine belastbare Bestandsaufnahme empfehle ich den Termin vor Ort, denn manche Dinge sieht man nur in der Praxis.
Prüfen Sie auch medizinische Großgeräte und die Telematikinfrastruktur?
Der Praxischeck umfasst die Anforderungen, die sich aus Ihrer Praxisgröße ergeben. Für medizinische Großgeräte und die Komponenten der Telematikinfrastruktur gibt es eigene Anlagen der Richtlinie. Ob und wie wir diese für Ihre Praxis mit abdecken, klären wir im Erstgespräch.
Wissen, wo Ihre Praxis steht.
Im kostenlosen Erstgespräch schildern Sie mir Ihre Situation. Ich sage Ihnen ehrlich, welche Anforderungen für Sie gelten und ob der Praxischeck sinnvoll ist. Nach Ihrer Anfrage rufe ich Sie in der Regel innerhalb eines Werktags zurück.
15 Minuten, kostenlos und unverbindlich